Apple ID, inloggnings attack, Peking, Mombasa och några andra ställen.

I går fick en bekant en inloggnings attack mot sitt Apple ID från, Peking, Mombasa och flera andra ställen.
Klickade inte "Tillåt" eller "Ändra lösenord".
Hen hörde av sig och jag loggade in mig på hens dator med Apples skärmdelning och bevittnade en ny attack.
Det poppade ganska rejält med inloggningsförsök från hela världen, ca. 15 min.

Det har hänt att hen har fått inloggningsattack för vid något tillfälle.

Tvåfaktorsautensiering är påslagen.

Vi böt inte lösenord i samband med attacken, kändes som om det kund vara det de försökte provocera fram.
Kan det vara så?

Hur funkar det?
Har de en databas med äkta "Apple ID" eller har de bara massa mejl adresser som de kör igenom med någon slags brute force attack?
Och i hopp att någon klickar fel och inte slagit på tvåfaktorsautensiering?

Bör vi byta "Apple ID" adressen för det var 3-4:de gången hen råkat ut för detta.

Och hur byter vi lösenord på ett säker sätt?